r 故障かな？」と思ったときは、修理を化頼する前にここで説明する内容じついて磕認してください。また、 
この章では、修理を依頼する際の磕認事項や NEC 、 および NEC が認定する保守サービス会社が提供するさ 
まざまなサービスについてち説明があります。 


日常の保守(一236ぺージ） 

障害時の対処(^240ぺージ) 

移動と保管卜252ページ）... 

ユーザー サポート（一253ぺ- 


. 装置を日常使う上で磕認しなければならない点や 

ファイルの管理、クリーニングの方法について説 
明します。 

. 故障かな？と思ったときに参照してください。卜 

ラブルの原因の磕認方法やその対処方法について 
説明しています。 

. 本体を移動-保管する際の手順やを意事項につい 

て説明します。 

ジ） . 本装置に関するさまざまなサービスについて説明 

します。サービスは NEC および NEC が認をした 
保守サービス会社から提供されれるものです。ぜ 
ひご利用ください。 
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日常の巧守 

本装置を常にベストな状態でお使いになるために、ここで説明する磕認や保守をを期的に行ってくださ 
い。万一、異常が見られた場合は、無理な操作をせずに保守サービス会社に保守を依頼してください。 


アラートの確認 


システムの運用中は、 ESMPRO で障害状況を監視してください。 

管理 PC 上のESMPRO/Se「ve「Mamgげにアラートが通報されていないか、常にを意するよ 
うムがけてください。ESMPRO/Se「ve「Manage「の「統合ビユーア」、「データビユーア」、 
r アラートビユーア」でアラートが通報されていないかチェックしてください。 


ESMPRO でチェックする画面 




アラー トビ ユーア 


面 




,H を摩陌 

BIOS n- 她ザストレづ，ゎィIけな t 

' 晒 S '! 占 


7■— タヒューソノ 


また、円 「eWall-1 に添付の 「System Status」 を使って〕ンソールからシステムの状態を 
チェックしたり、 Fi「eWall-1 が残す□グ海日午前4時2分に□-テーシヨンされています）を 
参照する 「Log Viewer」 を使って□グの内容をチェックしたりしてください 。これらのアブ 
リケーシヨンの詳細な使用方まについては、添がの Checkpoint Next Generation に付属の 
マニュアルをご覧ください。 
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System Status 


No problems were fc 
For Help, press FI 


Last updated ： 07 ： 28：44 PM 


Log Viewer 


File Mode Edit Selection View lools Window Help 


|ii 疫菌 iLog ▼]’「 ホ回々画皿お Ta が H をを国盟圆批丽 ^> 齒 0 ||- 


3 


No. jDate [[ifne [Inter, luriqin 


195 

19Feb2002 

18:20:24 

品 VPN-1&FireWall.1 臣 ethO 

firewall 

196 

19Feb2002 

18:20:45 

盟 VPN-1 SFireW 811.1 臣加日 

firewall 

197 

19Feb 2002 

18:20:47 

溫 V 刚 - け Firewall . 1 ら加〇 

firewall 

198 

19Feb2002 

18:21:02 

品 VPN-1 &FireV 袖 1-1 臣 dae... firewall 

199 

19Feb2002 

18:21:02 

ミ古 VPN-1 &FireWall-1 & dae... firewall 

200 

19Fe 脚 02 

18:21:02 

盟 VPN-1&FireWall.1 臣 dae... 

firewall 

201 

19Feb2002 

18:21 : 劝 

盟 VPN-1a 円巧剛 .1 巨加 0 

firewall 

202 

19Feb2002 

18:21:24 

苗 V 刚 -ISFireWalM 臣 ethO 

firewall 

203 

19Feb2002 

18:21:29 

盐 VPN-1&FireWall-1 臣 ethO 

firewall 

204 

19Feb2002 

18:21:40 

盟 VPWaFireWalM 5 ethO 

firewall 

205 

19Feb 2002 

18:21:59 

盟 VPN-1&FireWalM 臣 eth1 

firewall 

206 

19Feb2002 

18:22:02 

VPN-1 &FireWall-1 臣加 1 

firewall 

207 

19Feb2002 

18:22 : 的 

盟 VPN-iaFireWall.1 臣 eth1 

firewall 


For Help, press FI 帕 w.fwl fOI7.122.159 Read 唐け e Total records ： 208 「 /,, 


ステータスランプの確認 


本体の電源を ON にした後、およびシャットダウンをして電源を OFR こする前に、本体前面 
じあるランプの表示を磕認してください。ランプの機能と表示の内容じついては20ページを 
ご覧ください。万一、装置の異常を示す表示が磕認された場合は、保守サービス会社に連絡 
して保守を依頼してください。 



システムじインスI-ールしたセ丰ュリティポリシーは必ずバックアップをとってください。 
再インスI-ールの際に使用することじより、再インスI-ール前と同じポリシーでセットアッ 
プすることができます。バックアップについては第2章を参照してください。 


Critical Notifications 




File View Modules Products lools Window Help 

冉白日11广盟忘帝産豕 9 • 旦昼 r 田—ぉ—一お 


l-lnixi 


FireWall-1 Details 


Status： 

OK • 

Policy Name: 

Standard ' 

Installed At: 

Tue Feb 1918:21:02 2002 

Packets 

Accepted: 

4765 

Dropped; 

18312 

Logged: 

13 - 

UFP Cache 

Hit ratio (%) : 

0 

Connections inspected; 

0 

Hits: 

0 

Hash Kernel Memory 

Total memory allocated: 

0 bytes using 0 blocks in 1 pools 

ィ 1 

I jJ 


[IP Address [Status 


[Updated i~ 


巨 112110 . 17 . 122.159 

を胆 firewall _ 10.17 .122.159 立 Connected 19 ： 28：44 

…盟漏团 BflHHHHHHNHHHBSSQHHHBESEEl 

9 Manage ment ゾ日 K 19:2 致 44 

VPN-1 \/OK 19:28:44 

ir SVN Foundation \/OK 19 ： 28：44 


10.17.122.159 - Check Point Log Viewer-kic 


故障かな？と思つたとさは 


細 


<1 
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佩哪嘟 

目が 〇> 

® 巧を 

啤哟峭 


邮帥邮 

細I動 

鶴獅獅 




帥仰邮帥邮帥邮 

驅 y i 111 
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■g 的 ■§ おが 的 


邮师邮^邮嘟化 
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ク IJ — ニング 


本装置を良い状態に保つために定期的にクリーニングしてください。 



1 



A\ 

表 

装置をま全にお使いいただくために次のま意事項を必ずお守りください。指示を 
守5ないと、人び死こずる、または重傷を負うおそれびあります。詳しくは 、 iii 
ページ ly 降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• プラグを差し込んだまま取り扱わない 


本体のクリーニング 

本体の外観のミちれは、柔らかい乾いた布でミちれを巧き取ってください。ミちれが落ちじくいと 
きは、次のような方まできれいになります。 

M-O • シンナ ー 、ベンジンなどの揮発性の溶剤は使わないでください。材質のいたみや変色の 
P 重3 原因になります。 

• コンセント、ケーブル、本体背面のコネクタ、本体内部は絶対に水などでめ5さないで 
<ださい。 

1. 本体の電源が OFF ( POWER ランプ消の）になっていることを確認する。 

2. 本体の電源コードをコンセントか6あく。 

3. 電源コードの電源プラグ部分じついているほこりを乾いた布でふき取る。 

4. 中性洗剤をめるま湯または水で薄めて柔6かい布を還し、よく紋る。 

己. 本体のミちれた部分を手順4の布で少し強めにこすってミちれを取る。 

巨. 真水でめ6してよく殺った布でもう一度ふく。 

7. 乾いた布でふく。 

8. 乾いた布で背面にある排気□(こ付着しているほこりをふき取る。 
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CD - ROM のクリーニング 

CD-ROM にほこりがついていたり、トレーにほこりがたまっていたりするとデータを正しく 
読み取れません。次の手順に従ってを期的にトレー、 CD-ROM のクリーニングを行います。 

1. 本体の電源が ON ( POWER ランプ点好）になっていることを確認する。 

2. CD - ROM ドライブ前面の CD トレーイジェクトボタンを押す。 

トレーが CD - ROM ドライブか6化てきます。 

3. CD - ROM を輕く持ちなが6トレーか6取り化す。 


I CD-ROM の信号面に手び触れないようま意してくださし、。 

4. トレー上のほこりを乾いた柔6かい布でふき取る。 



CD-ROM ドライブのレンズをク ij— ニングしないでください。レンズび傷ついて誤動作の原因 
となりまず。 

5. トレーを CD - ROM ドライブ(こ戻す。 

6 . CD - ROM の信号面を乾いた柔6かい布でふく。 

w-oira 

CD-ROM は、中 f こ、か5外側に向けてふいてください。クリーナ 
をお使いになるときは、 CD-ROM 専用のクリーナであることを 
お確かめください。レコード用のスプレー、クリーナ、ベンジ 
ン、シンナーを使用ずると、ディスクの内容び読めなくなった 
り、本体にそのディスクをセットした結果、故障したりずるおそ 
れびありまず。 



故障かな？と思つたときは 
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障害時の対処 

r 故障かな？」と思ったときは、ここで説明する内容について磕認してください。該当することがらがある 
場合は、説明に従って正しく対処してください。 


障害箇所の切り分け 


万一、障害が発生した場合は、ESMPRO/Se「ve「Manage「を使って障害の発生箇所を磕認 
し、障害が八ードウエアによるものかソフトウエアによるものかを判断します。 


障害発生箇所や内容の確認ができたら、故障した部品の巧換やシステム復旧などの処置を行 
います。障害が八ードウエア要因によるちのかソフトウエア要因によるちのかを判断するに 


は、ESMPRO/Se「ve「Manage「が便利です。八ードウエアによる障害をさらに切り分けるに 
は、「保守•管理ツール」の r システム診断」をご利用ください。システム彰断については5章 
をご覧ください。 



装置の障害発生箇所、および 
障害内容を確認 


ぉ |B|y| 勾 Ml が 1) 



1 

ま要度： 1( すぺて） 

二！ ] 如しキント 1( すぺて ) 

zi 1 



固 システムドライフ 。 ONLINE 

9 御 ! テ ) がイス ONLINE 
旧 システムドライ r'CRITICAL 
巧が ! テ '', 、 '' ィス DEAD 

Mylex System Drive 
Mylex Physical Device 
Mylex System Drive 
Mylex Physical Device 

旧 9F2 

I99F2 

I99F2 

I99F2 

110.119 .0.22 1999/05/06 11:21 
110.119 .0.22 1999/05/0611:21 

110,119 .0.22 1999/05/0611:20 
110.119 .0.22 1999/05/0611:20 

ESMPRO/SM 

ESMPRO/SM 

ESMPRO/SM 

ESMPRO/SM 


能帶! ぉ1 


ESMPRO/ServerManager 
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装置が思うように動作しない場合は修理に化す前に次のチェックリストの内容に従って 
チェックしてください。リストにある症状に当てはまる項目があるときは、その後の磕認、 
処理に従ってください。 

それでも正常に動作しない場合は保守サービス会社に連絡してください。 


FirewallServer について 

③ Firewall- 1 と GUI クライアントの接続びできない 

□「Authentication to Server ' xx . xx . xx . xx ' railed 」 と表示される 

一管理者のユーザーを、パスワードが正しいか確■認して<ださい。 

一 GUI クライアントの IP アドレスが登録されているかを cpconfig 〕 マンドで磕認 
してください。 

一 FireWall -1 のサービスが停止していないか磕認してください。下のコマンドで 
サービスを開始することができます。 

# cpstart 

□「Another GUI Client is already connected to the Management Server : 
' xx . xx . xx . xx '.」 と表示される 

一 Fi 「 eWall -1 では 「 Read / Write 」 の権限での□グイン(接続)は常時1端末のみに制限 
しています。今、編集を行っている他の管理者が□グアウトするのを待つか、 
Read Only 権限で□グインしてください。 

一他に 「 Read / Write 」 の権限で□グインしている管理者がいない場合は、システム 
上に GUI クライアントの接続情報 (7 etc / fw / tmp / nnanage . lock ファイル）が残っ 
ている可能性がありますのでこのファイルを削除してから□グインしてくださ 
い。 

n ポリシーのインストール後に接続ができなくなった 

ーインストールしたポリシーの設定に問題があることが考えられます。 W 下のコ 
マンドを実行した後、 GUI クライアントで再接続し、設をを修正してから再度 
ポリシーのインス I -ールを行ってください。 

# fw unload localhost 

ポリシーをアン□ー ドしている間はルールが適用されない状況となりますので 
ごを意 < ださい。 

接続できなくなる要因としてはじ(下があります。 


故障かな？と思つたときは 
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— Policy Editor の [ Policy ] 一 [Global Properties ...] の [ FireWall -1] ぺージで、 
[Accept VPN -1 & FireWall -1 control connections :] のチて、ソクボックス 
を外してポリシーのインス I -ールを行うと、 GUI クライアントによる接続が 
不可となります。 


チェックはかさない 



-ファイアウォールオブジェクトの Topology 設をが正しくない場合に接続が 
できなくなることがあります。インタフェースの Topology で GUI クライア 
ントが存在するネットワークが正しく登録されているか磕認してください。 

( D インターネットか!5公開サーバにアクセスできない 

一公開サーバを内部あるいは DMZ ネットワーク上に設置し、 S ね tic - NAT を利用し 
てインターネットからのアクセスを行う場合、 FireWall -1 の GUI クライアントに 
よる設定じ(外に W 下の設定を行う必要があります ( fwsetup コマンドで設ちしま 
す)。 

-ルーティングテーブルの 設を 
- ARP テーブルの 設定： 

63ページの 「 NAT のためのルーティングテーブル、 ARP テーブルの設定」を参照 
し、これらの設をが正しく行われていることを磕認してください。 

SecuRemote を使用した VPN 通信びできない 

一接続中の他のクライアントと IP アドレス（プライベートアドレス）が重複してい 
ると接続に失敗します。その場合はクライアントの IP アドレスを変更してくだ 
さい。 

ークライアントと Fi 「 ewallSe 「 ve 「との間に NAT 機器が入っている場合、接続に失敗 
することがあります。この場合、 t (下の手順を行うことにより問題が解消する 
ことがあります。 

1. SecuRemote のメニューの [ Tools ] 一忙 ncryption Scheme ...] で表示された 
ウインドウで [ Advanced 〉〉] をクリックし 、 「Force UDP encapsulation 」 
にチェックする。 


2. [ File ] 一に top VPN -1 SecuRemote ] を選択して SecuRemote を終了させる。 

3. SecuRemote を起動させる。 
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® OS のシステムエラーが発生した場合 

ー システムにアクセスできず、本体のディスクアクセスが 長く続く 場合はシステ 
ム エラー(パニック) が発生している可能性があります。 パニック 発生時にはダ 
ンプが探取され、その後自動的にシステムが再起動されます。また、システム 
再起動時にシステム エラーの 発生が ESMPRO / ServerAgent によりお化されま 
す。 

システムエラーの障害調査には/ var / log / vmdump 配下のファイルすべてと 
/ var / log / messages ファイル、および ksyms - a 〕 マンドを実行して、その結果 
をファイルじ化力したものを採取する必要があります。採取の方法は、管理コ 
ンピュータ（コンソール)から障害発生サーバに□グインし、障害発生サーバか 
ら FTP で情報を採取します。情報の採取徽ま/ var / log / vmdump 配下のファイル 
はすべて削除巧能です。削除しない場合、システムエラー(パニック）が発生す 
るたび、ダンプファイルが追力□作成されます(前回のダンプファイルは上書きさ 
れません)。 

(D fwbackup コマンドを実行すると仪下のメッセージび表示されて設定のバックアップ 

に失敗する 

□ mount : / dev/fdO already mounted or / mnt/floppy busy 

mount : according to mtab , / dev/fdO is already mounted on / mnt/floppy 

一 W 下の〕マンドを実行した後、再度 fwbackup 〕 マンドを実行してください。 

# umount / dev/fdO 

□ umount : / mnt / floppy : device is busy 

一 W 下のコマンドを実行した後、 Windows マシンなどでフ□、ソピーディスクの中 
のファイルを削除してから、再度 fwbackup コマンドを実行してください。 

# umount / dev/fdO 

□ cp : / mnt / floppy / xxxxxxxxxx : No space left on device 

一 Windows マシンなどでフ□、ソピーディスクの中のファイルを削除した後、再度 
fwbackup コマンドを実行してください。 

( D 本体の電源が自動的に OFF になった 

n 装置の温度が高<なりすぎた可能性があります。通気が妨げられていないか磕認 
し、装置の温度が下がってから再起動してください。それでも電源が OFR こなる場 
合は、保守サービス会社に連絡してください。 

( D 起動完了ビープ音び定期的に何度も鳴る 

n 一度電源を OFF にして、再起動してみてください。それでも、起動完了ビープ音が 
定期的に鳴る場合は保守サービス会社に連絡して<ださい。 

® 管理コンピュータに画面び表示されない 

n 八ードウェア構成情報を正しく設定していますか？ 

一 添付の r 保守-管理ツール CD - ROM 」 を使って システムの 設定を元の状態に戻し 
て<ださい （251 ページ参照)。それでも表示できない場合は、保守サービス会 
社に連絡してください。 


故障かな？と思つたときは 
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® 内蔵デバイスや外付けデバイスにアクセスできない（または正しく動作しなし、) 

n ケーブルは正しく接続されていますか？ 

ーインタフェースケーブルや電源ケーブル（コード)が確実に接続されていること 
を磕認してください。また接続順唐が正しいかどうか磕認してください。 

n 電源 ON の順番を間違っていませんか？ 

一外付けデバイスを接続している場合は、外付けデバイス、本体の順に電源を ON 
にします。 

n ドライバをインス!-ールしていますか？ 

-接続したオプションのデバイスによっては専用のデバイスドライバが必要なも 
のがあります。デバイスに添付のマニュアルを参照してドライバをインストー 
ルしてください。 

® フ□ッピーディスクにアクセス(読み込み、または書き込みび)できない 

n フ□、ソピーディスクをフ□、ソピーディスクドライブにセットしていますか？ 

ーフ□、ソピーディスクドライブに r カチ、ソ」と音がするまで磕実に差し込んでくだ 
ぎい。 

n 書き込み禁止じしていませんか？ 

ーフ□、ソピーディスクのライトプ□テクトスイ、ソチを r 書き込み巧」にセットして 
ください。 

(D CD - ROM にアクセスでさない 

n CD-ROM ドライブのトレーじ磕実にセットしていますか？ 

ートレーに痛実にセットされていることを磕認してください。 

® CD - ROM ドライブの回転音び大きい 

n いったん、 CD-ROM を取り出)し、再度 CD-ROM をセットし直してください。 

一 CD-ROM ドライブのオートバランス機構を再度機能させることで、回転音をお 
さ元ます。 


保守-管理 ツールについて 

保守-管理ツールから Fi 「 ewallSe 「 ve 「を起動できない場合は、次の点について磕認してくだ 
さい。 

® 保守-管理ツールか!5システムを起動できない 

n 保守-管理ツールをセットしてから再起動しましたか？ 

-保守-管理ツールをセットし、再起動しないとエラーメッセージが表示された 
り、 0 S が起動したりします。 

保守-管理 ツール 実行中、何らかの障害が発生すると、ち 
のようなメッセージが表示されます。エラーコードを記録 
して保守サービス会社に連絡してください。 


エラーび 発生しました。 
エラーコード [XX] 
終了します。 


睡認 I 
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エラーコー ドと意□末は次のとおりです。 


エラーコード . 

原因と処理方法 

MC 

保守-管理ツールの対象マシンではありません。対象マシンで実行してくだ 
さい。 

NV 

不揮発性メモリ （NvRAM) にアクセスできません。 

PT 

八ードディスクが接続されていないか、八ードディスクが異常です。八ード 
ディスクが正常(こ接続されていることを確認してください。 

FL 

フ□、ソピーディスクが読み書きできない可能性があります。新しいフ□、ソ 
ピーディスク(こを換して、再度実行してください。 


この他にもシステムの再セットアップやシステム診断を実行したときに障害を橫化するとエ 
ラーメッセージが表示されます。表示されたメッセージをメモまたはプリントアウトし、保 
守サービス会社までご連絡ください。 


(D 


メインメニューび文字化けしている 

n コンソールのモードが実際のコンソールと異なっている可能性があります。く R > 
羊一を押してコンソールのモードを切り替えてみてください。 


Install Menu について 

Install Menu び表示されない 


□ ご使用のシステムは 、 Windows NT 4.0上、または Windows 95 JU 上ですか？ 
一 CD - ROM の Automn 機能は 、 Windows 2000 、 Windows NT 4.0、および 
Windows 95 JU 上でサポートされた機能です。それ前のバージョンでは自動 
的に起動しません。ごを意ください。 

n <5わげゎ车一を押していませんか？ 

一く Shift 〉 羊一を押しながら CD - ROM をセットすると、 Automn 機能がキャンセ 
ルされます。 

n システムの状態は問題ありませんか？ 

ーシステムのレジストリ設をや CD - ROM をセットするタイミングによってはメ 
ニューが起動しない場合があります。 CD - ROM の r ¥ IMENU ¥ 1 ST . EXE 」 をェク 
スプ□ーラなどから実行してください。 


ESMPRO について 

(D ESMPRO で思うように監視できない-動作しない 

-> 6章を参照してセットアップしてください。 


故障かな？と思つたときは 
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FAQ 


一般的に多く寄せられる疑問や質問に関する回答集です。参考にしてください。 

GUI 関連 

Q : FirewaNServer に Management Clients(GUI クライアント）をインストールすること 
はでさますか？ 

A : できません。 Linux 版の GUI クライアントは提供されていません。また、 Express 5800/ 
Firewal に erver に他のパッケージを追力□して利用することはできません。 

Q : GUI クライアントの登録/削除の方法はどのように行うのでしようか？ 

A : コンソール上で cpconfig コマンドを実行し、 （3) GUI clients を選択して GUI クライアン 
卜を登録/削除した後、 GUI クライアントでポリシーの再インストールを行ってくださ 
し、このとき]: i 下のいずれかの方までポリシーをインス I -ールしてください。 

• W 前から登録されている GUI クライアントからポリシーをインス I -ールする 

• 一度、 t (下のコマンドを実行してポリシーをアン□ー ドした後、新たに登録した 
GUI クライアントで接続してポリシーをインストールする 

# fw unload localhost 

Q : Firewall -1 Next Generation の GUI クライアントで FireWall -1 Ver .4.1 に接続でき 
ますか？ 

A : 接続できません。ただし、 FireWall -1 Ver .4.1 と Next Generation の両方の GUI クライア 
ントを同じコンピュータ上にインストールすることは巧能です。 


NAT 

Q : NAT は使用できますか？ 

A : Hide - NAT と S ね tic - NAT の2通りのアドレス変換機能を利用できます。 

1. Hide-NAT 

通常□一カルネ、ソトワーク内のプライベートアドレスを1つのグ□ーバルアドレスに 
変換(隠蔽)することにより、 □ ーカルネ、ソトワーク内のホストからインターネット上 
のリソースにアクセスが可能となります。 

2. S ね tic-NAT 

通常公開サーバのプライべ ー トのアドレスを1つのグ□ーバルアドレスに変換するこ 
とにより、インターネットを通して WWW サーバなどのサービスを供給することが 
可能となります。 
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認証 

Q : ユーザーごとに認証を設けてアクセス制限をかけ5れますか？ 

A : Firewall - 1には]: i 下の3つの認証方まがあります。 

— ューザー言お証 

telnet 、 ftp 、「 login 、 http、https のサービスを使用する場合にセッションごとの認 
eI をします。 

-クライアント認証 

認証頻度を自由に設定したい場合に利用します。 

- セッション認証 

サービスに関わらず、 セッション ごとに認証をします。 

ただし、セッション認証エージェント(ソフトウエア)をクライアント側にインス! 
ルする必要があります。 


ライセンス関連 

Q : ノード数のカウント方法を教えてください。 

A : FireWall -1 によって保護されるすべてのデバイスの IP アドレス数をカウントします。デバ 
イスが複数の IP アドレスを持つ場合には1つのデバイスで複数カウントされます。 

Q : ノー ド数びライセンスの接続数をこえた場合どうなりますか？ 

A : Firewal にげ ver を経由したアクセスができなくなることがあります。適正なノード数へ 
アップグレードしてください。 

Q : ライセンスをアップグレードしたいのですび。 

A : お買い求めの販売店、または保守サービス会社にごネ目談ください。また、新しいライセ 
ンスは cpconfig の （1) Licenses で投:入することができます。ライセンス投:入後、 GUI ク 
ライアントからポリシーの再インス I -ールをしてください。 

Q : 円 rewallServer の IP アドレスは変更できますか？ 

A : IP アドレスによリライセンスが管理されていますので、ライセンスの登録変更が必要に 
なります。ライセンス登録変更は、 Firewal に erver ソフトウェアサポートサービス製品を 
購入し、サービスの申請が済んでいる必要があります。 Firewal に erver ソフトウェアサ 
ポートサービスについては 「 Firewal に erver の製品体系」の「ソフトウェアサポートサービ 
ス」を参照してください。 


故障かな？と思つたときは 
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その他 

Q : 使用している FireWall -1 のパ’ージョンを確認したいのですび。 

A : コンソール上でじ(下のコマンドを実行することによリ磕認することができます。 

# fw ver 

Q : FireWall - l と他のアプリケーションサーバを同居させることはできますか？ 

A : Firewal に erver に他のパッケージを追力□して利用することはできません。 

Q : 外部インタフェースを複数もつことびできますか？ 

A : 巧能です。ただし、 LAN ポート1は外部インタフェースに割り当てないようにしてくだ 
さい。 

Q : □ グファイルの統計分析をするにはどうすればいいですか？ 

A : fw log コマンドを使用して、化力をファイルにリダイレクトします。そのファイルを 
perl 、 so け、 awk 、 sed などの標準 Unix ツールを使用して分析することができます。ま 
た、このファイルをデータベースやスプレツドシートへの入力として使用することもで 
きます。 


fw logexport コマンドを使用するか 、 Log Viewer の [ File ] メニューで 「 Export 」 を選択す 
ることでもファイルを取り化すことができます。 
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ア構成眉報の復旧 


BIOS の設定値を闇違って変更してしまった場合は、シリアルポートに接続された管理コン 
ピュータの画面に何も表示されなくなることがあります。このようなときは、じ(下の手順で 
八ードウエア構成情報を元に戻してください。 


CMOS のクリア〜コンフィグレーションジャンパ〜 

本装置自身が持つ BIOS セットアップユーティリティに ETUP 」 の設を内容は CMOS に保存 
されます。この CMOS に保存されている内容は次の方までクリアすることができます。 


CMOS の内容をクリアずると SETUP の設定内容びすべて出荷時の設定に戻りまず。 

その他のスイッチの設定は変更しないでください。本体の故障や誤動作の原因となりま 
す。 


] 曰曰 





コ〇こ ◎ 

□ □ 




□ 


DD 


□□が 


DD 


U _ Of 





ピン 11-12 にある 
クリップを使う 


CMOS の内容の保護/ 
クリア用ピン 


CMOS の内容の保護/クリア用ピン （ 1 -2 ピン） 

2つのピンをショート： CMOS の内容をクリアする 
2つのピンをオープン： CMOS の内容を保護する（化荷時の設を） 


CMOS の内容をクリアする方法を次に示します。 


故障かな？と思つたときは 
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®0 
A A 

装置をま全にお使いいただくために次のま意事項を必ずお守りください。指示を 
守5ないと、人び死こする、または重傷を負うおそれびありまず。詳しくは、 iii 
ページ ly 降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• リチウム電池を取りがさない 

• プラグを巧かずに取り扱わない 


A ミ主意 

A 0 

装置を安全にお使いいただくために次のを意事項を必ずお守りください。指示を 
守5ないと、义傷やけがなどを負うおそれや物的損害を負うおそれびありまず。 
詳しくは、 iii ぺージ降の説明をご覧ください。 

• 中途半端に取り付けない 

• カバーをがしたまま取り付けない 

• 落下ま意 

• 装置を引き出したが態にしない 

• 指を挟まない 

• 高温ま意 

• ラックび不安定な状態でデバイスをラックか5引き出さない 

• 複数台のデバイスをラックか5引き出したが態にしない 



n-O 本体内部の部品は大変静電気に弱い電子部品です。本体の塗装されていない金属フレーム部 
分などに触れて身体の静電気を逃がしてか5取り扱ってください。内部の部品や部品の端子 
部分を素手で触5ないでください。静電気に関する説明は221ページで詳しく説明してい 
ます。 


1. 222ページを参照して準備をする。 

2 . ジャンパスイッチの設定を変更する。 

w-Oi^ 

• 本体ののジャンパピン（ピン11-12)に付いているクリップを使用してください。 
• クリップをなくさないようま意してください。 

3. 本体を元どおり(こ組み立てて POWER スイ、ソチを押す。 


4. POST を終了した6、電源を OFR こする。 
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已.ジャンパスイッチの設定を元に戻した後、もう一度電源を ON にして設定し直す。 


画 


クリップをなくさないためにも使用後 
はジャンパピン 11-12 に差し込んでおい 
てください。 



ピン 11-12 


BIOS 設定値のリ□ー ド 


目 IOS の SETUP ユーティリティの 「Get Default Value 」 で設定内容をデフォルト値に戻した 
時や管理コンピュータの画面に何も表示されない時に保守管理ツール CD - ROM を使って 
BIOS 設を値をリ□ー ドする必要があります。 

じ(下の手順に従ってリ□ー ドしてください。 

1. 管理コンピュータのシリアルケーブルを本体のシリアルポート (COM2) に接続する。 

2. 本体前面の POWER スイ、ソチを押す。 

3. 添付の r 保守-管理ツール CD-ROM」 を本装置の CD-ROM ドライブにセットする。 

4. 電源を OFF/ON してシステムを再起動する。 

リブート後、 BIOS の設定値がシステムにリ□ー ドされ、管理コンピュータの画面上にメインメ 
ニューが表示されます。 

上で完了です。メニューを終了後、「保守•管理ツール CD-ROM」 を CD-ROM ドライブか6取り 
化して再起動してください。 


故障かな？と思つたときは 
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媽化保管 

本体を移動-保管するときは次の手順に従ってください。 



1 



0 

A A 

装置をま全にお使いいただくために次のま意事項を必ずお守りください。指示を 
守5ないと、人び死こずる、または重傷を負うおそれびありまず。詳しくは、 iii 
ページ ly 降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• リチウム電池を取り外さない 

• プラグを差し込んだまま取り扱わない 



A ミ主意 


Q 

装置をま全にお使いいただくために次のま意事項を必ずお守りください。指示を 
守5ないと、义傷やけがなどを負うおそれや物的損害を負うおそれびあります。 
詳しくは、 iii ぺージ ly 降の説明をご覧ください。 

• 中途半端に取り付けない 

• 一人で取り付け•取り外しをしない 

• カバーをがしたまま取り付けない 

• 指を挟まない 

• ラックび不安定な状態でデバイスをラックか5引き出さない 

• 複数台のデバイスをラックか5引き出した状態にしない 



M-O • フ□アのレイアウト変更など大掛かりな作業の場合はお買い上げの販売店または保守 
ヴービス会社に連絡してください。 

• J \- ドディスクに保存されている大切なデータはバックアップをとっておいてくださ 

い。 

• 本装置には八ードディスクび内蔵されていまず。八ードディスクに衝撃を与えないよラ 
にま意して本体を移動させてください。 

1. フ□、ソピーディスク、 CD-ROM をセットしている場合は本体か6取り化す。 

2 . 本体の電源を OFR こする。 

3 . 本体の電源プラグをコンセントか6あく。 

4. 本体に接続しているケーブルをすべて取りかす。 

己. 本体をラックに搭載している場合は、4日ページを参照して本体をラックか6取り化す。 

なるべく複数をで行うことをお勧めします。 

巨.本体に傷がついたり、衝撃や振動を受けたりしないようしっかりと捆包する。 
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ユーザーヴポート 

アフターサービスを お受けになる前に、保証および サービスの 内容について確認してください。 


巧証にごいて 


本装置には『保証書』が添付されています。『保証書』は販売店で所を事項を記入してお渡しし 
ますので、記載内容を磕認のうえ、大切に保管してください。保証期間中に故障が発生した 
場合は、『保証書』の記載内容にちとづき無償修理いたします。詳しくは『保証書』およびこの 
後の r 保守サービスについて」をご覧ください。 

保証期闇後の修理についてはお買い求めの販売店、最寄りの NEC または保守サービス会社に 
連絡してください。 

n-O • NEC 製 ly 夕 K サードパーティ）の製品、または NEC び認定していない装置やインタ 
屋^ フエースケーブルを使用したために起きた本装置の故障については、その責任を負いか 

ねますのでご了承ください。 

• 本体の上励こ、製品の形式、 SERIAL No. (製造 
番号)、定格、製造業ち名、製造国び明記された 
銘板び貼ってありまず。販売店にお問い台わせ 
ずる際にこの内容をお伝えください。また銘板 
の製造番号と保証書の保証番号び一致していま 
せんと、装置が保証期間内に故障した場合で 
も、保証を受け5れないことびありますのでご 
確認ください。万一違う場合は、お買い求めの 
販売店にご連絡ください。 


銘板 



故障かな？と思つたときは 


253 






修理に出される前に 


r 故障かな？」と思ったら、 W 下の手順を行ってください。 

①電源コードおよび他の装置と接続しているケーブルが正しく接続されていることを磕認 
します。 


② 「障害時の対処(240ページ)」を参照してください。該当するを状があれば記載されてい 
る処理を行ってください。 

③ 本装置を操作するために必要となるソフトウエアが正しくインストールされていること 
を磕認します。 

t (上の処理を行ってちなお異常があるときは、無理な操作をせず、お買い求めの販売店、最 
寄りの NEC または保守サービス会社じご連絡ください。その際に本体のランプの表示や管理 
コンピュータのディスプレイ装置のアラーム表示もご磕認<ださい。故障時のランプやディ 
スプレイによるアラーム表示は修理の際の有用な情報となることがあります。保守サービス 
会社の連絡先じついては、付録 cr 保守サービス会社網一覧」をご覧<ださい。 

なお、保証期間中の修理は必ず保証書を添えてお申し込みください。 

I M-O この製品は日本国内仕様のため、 NEC の海が拠点で修理することはできません。ご了承く 
ださい。 


修埋に出される時は 


修理に化される時は次のものを用意してください。 
n 保証書 

n クライアントマシンの Web ブラウザに表示されたメッセージのメモ 
n 障害情報(ネットワークの接続形態や障害が起きたときの状況） 
n 本体-周辺機器の記録 


補修用部品について 


本装置の補修用部品の最低保有期閨は、製造打ち切り後5年です。 
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巧巧サポート / f 呆守ヴービスについて 


ソフトウエアに関するヴポート 

ソフトウエアに関するサポートについては 「 Firewal に erver の製品体系」の r ソフトウエアサ 
ポートサービス」を参照してください。 


ソフトウエア似外に関するサポート 

保守サービスは NEC の保守サービス会社、および NEC が認定した保守サービス会社によって 
のみ実施されますので、純正部品の使用はもちろんのこと、技術力においてもご安ムの上、 
ご都合に合わせてご利用いただけます。 

なお、お客様が保守サービスをお受けになる際のごネ目談は、弊社営業担当または代理店で 
承っておりますのでご利用ください。保守サービスは、お客様に合わせて2種類用意してお 
ります。 


保守ヴービスメニュー 


契約保守サービス 

お客様の障害コール(こより優先的に技術者を派遣し、修理じあたります。 
この保守方式は、装置に応じた一定料金で保守サービスを実施させていた 
だくもので、お客様との間に維持保守契約を結ばせていただきます。 
さまざまな保守サービスを用意しています。詳し<はこの後の説明をご覧 
ください。 

未契約修理 

お客様の障害コールにより、技術者を派遣し、修理にあたります。保守ま 
たは修理料金はその都度精算する方式で、作業の内容によって異なりま 
す。 


NEC では、お客様に合わせて W 下の契約保守サービスを用意しております。 


I n-O • サービスを受けるためには事前の契約び必要です。 

• サービス料金は契約する日数/時間帯により異なります。 

ハー ドウエアメンテナンスサービス 

維持保守 

を期的な点橫により障害を予防します。（定期予防保守） 

また、万一障害発生時には保守技術者がすみやかに修復します。（緊急障害復旧) 

出張修理 

障害発生時、保守技術者が化張して修理します。（緊急障害復旧） 


故障かな？と思つたときは 
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エクスプレス通報サービス 

ご契約の期間中、お客様の本体を監視し、障害(アレイディスク縮退、メモリ縮退、温度異 
常等)が発生した際に保守拠点からお客様に連絡します。お客様への連絡時間帯は、月曜日 
〜金曜日午前9:00〜午後5:00です。 

r 八ードウエアメンテナンスサービス」または r マルチベンダ H / W 統括サービス」を契約された 
お客様は無償でこの保守サービスをご利用することができます。 

(お申し込みには r 申込 tt び別途必要です。 P ぶ売店、当社営業担当にお申し付けください。） 


オプションヴービス 

下記のオプションサービスちございますのでご利用ください。 


マルチベンダ H / W 統括 サービス 

マルチベンダ製品(本製品 + SI 仕入製品*)で構成されるクライアント-サーバ-システムに対 
し、下記の形態による修理を行います。 


維持保守形態 

定期予防保守と、障害発生機器の切り分け、緊急障害復旧を行います。 

出張保守形態 

障害発生機器の切り分け、緊急障害復旧を行います。 

引取り保守形態 

障害発生機器の切り分け、取外し、引取り、持帰り、調査、修理をし、完了後に取付け、動 
作確認、修理内容報告、引ミ度しを行います。 

頂り保守形態 

お客様が送付された故障品を修理し、完了後にご返送しまず。 


SI 仕入製品とは ••• 

NEC が他社から仕入れ、責任をもってお客様に納入させていただく他社製品のことです。 


LAN マルチベンダ保守 サービス 

他社製品を含むマルチベンダで構成される LAN 機器(ルータ- HU 目-ブリッジなど)につい 
て、障害原因の切り分けとお客様が選んだ保守方式による障害修復を行います。クライアン 
卜およびサーバは、本メニュー対象外です。 

NEC 製の LAN 機器は化張修理を行います。 

他社製品の LAN 機器についても、シングルウインドウでその障害修復(センドバック、予備 
機保守など、お客様が選んだ保守方式による）までをフォ□一します。 


LAN • ネットワーク監視サービス 

お客様が準備した LAN •ネットワーク監視装置を使用し、 INS 回線経由で監視します。サー 
ビス内容はネットワークノードの障害監視から、性能監視、構成監視まであります。サービ 
ス日時は、24時間 • 365日まで9パターンから選択できます。監視の結果は毎月報告書を発 
行します。修理は八ードウエアメンテナンスサービスで対応します。 
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情報サービスについて 


Express 5800シリーズ製品に関するご質問-ご相談は「ファーストコンタクトセンター」でお 
受けしています。 

《電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。 

ファーストっンタクトセンター TEL 03 -34 曰曰-曰800(代表） 

FAX. 03-34 己 6-06 曰7 

受付時間/9:00〜12:00、 13:00-17:00 月曜日〜金曜日（祝祭日を除く） 

お客様の装置本体を監視し、障害が発生した際に保守拠点からお客様に連絡する r エクスプ 
レス通報サービス」の申し込みに関するご質問-ご相談は r エクスプレス受付センター」でお 
受けしています。 

《電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。 

エクスプレス受付センター TEL 0120 -22-3042 

受付時間/9:00〜17:00月曜日〜金曜日（祝祭日を除く） 


インターネットでも情報を提供しています。 

http :// express 5800. com / 

『58番街』：製品情報、 Q & A など最新 Express 情報満載！ 

http :// club . express . nec . co . jp / 

[Club Express] : 『Club Express 会員』への登録をご案内しています。 Express 5800シリー 
ズをご利用になる上で役立つ情報サービスの詳細をご紹介しています。 

http :// www . fielding . co . jp / 

NEC フィールディング(株)ホームページ：メンテナンス、ソリューション、用品、施設工事 
などの情報をご紹介しています。 


故障かな？と思つたときは 
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